однако в виндовсе есть trustee, удивили.

Save ntfs permissions (recursive, ignore errors)

 icacls i:\SPR /save spr_trustee.txt /t /c

Restore

 icacls .  /restore spr_trustee.txt

PS
в отличии от нетваре жоркая до ресурсов, длительная процедура, ибо физику не наебешь.

NAGIOS vs Windows perfomance counters

На виндовс клиенте установить NSClient++, в nsclient.ini добавить:
 
[/settings/NRPE/server]
; Undocumented key
allow arguments=1
allow nasty characters=true

[/settings/external scripts]
allow_nasty_meta_chars=1
allow nasty characters=true

В консоли nagios сервера, для проверки:

/usr/lib/nagios/plugins/check_nrpe -t 60 -H win0.domain.local -c  CheckCounter -a "Counter=\PhysicalDisk(_Total)\Disk Reads/sec"

OK: \PhysicalDisk(_Total)\Disk Reads/sec = 582|'\PhysicalDisk(_Total)\Disk Reads/secnone'=582;0;0

Список счетчиков смотреть в perfmon.exe Graph -> Properties->Data

В конфигурации nagios:

/etc/nagios-plugins/config/check_nrpe.cfg

#### windows

#perfomance checks

define command {

        command_name    check_win_perf

        command_line    /usr/lib/nagios/plugins/check_nrpe -t 60 -H $HOSTADDRESS$ -c CheckCounter -a "$ARG1$"

}

-----------------------

/etc/nagios3/conf.d/servers/windows/win0.domain.local.conf

define service{

        use                             stats-service

        host_name                 win0.domain.local

        service_description   Total Disk Reads:

        check_command       check_win_perf!Counter=\\PhysicalDisk\(_Total\)\\Disk\ Reads\/sec

        contact_groups          net_admins, nw_admins

        icon_image                arkoon/arkoon-service-harddisk.png

        }

RDP 0xd00000a3

На ровном месте крови попил, ска.


Ошибка создания сеанса сервера терминалов. Код состояние error: 0xd00000a3.
Стек прослушивателя сервера терминалов был отключен. Код состояние error: 0xd00000a3.

порт rdp не прослушивается.


Проверить права доступа hkey_local_machine\system\currentcontrolset\control\terminal server\rcm
добавить Network Service account, дать full control.

Перезапустить сервис.


PS
Изменить порт RDP: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\{RDP-Tcp}\PortNumber

Netbackup:: msi installer error 3

To resolve this issue, please try to do the following:

 1, Firstly, refer TECH59344, try to register the "scrrun.dll":

                      http://www.veritas.com/docs/000033272

      a. Open a Command Prompt by clicking on the Start button, and selecting Run, and typing "command" and pressing Enter.
      b. Change to the C:\Windows\System32 directory.
      c. Enter the following command: regsvr32 scrrun.dll and press Enter

      d.  Retry the installation of the NetBackup.

   2, If the step 1 cannot work, please try to install  "Windows Script 5.7 for Windows Server 2003" on this client, then retry NetBackup installation.

      You can download it from:

           http://www.microsoft.com/downloads/en/details.aspx?FamilyID=f00cb8c0-32e9-411d-a896-f2cd5ef21eb4&isplayLang=en&displaylang=en



      In one customer's case, the installation issue resolved with installing the "Windows Script 5.7 for Windows Server 2003".

Failed Windows 3.1 system blamed for shutting down Paris airport

Paris Orly airport had to close temporarily last Saturday after the failure of a system running Windows 3.1—yes, the operating system from 1992—left it unable to operate in fog.

2008R2 DFSR

про глюки: http://habrahabr.ru/post/245075/
Q&A: https://technet.microsoft.com/ru-ru/library/cc773238%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396
dfsrdiag: http://blogs.technet.com/b/filecab/archive/2009/05/28/dfsrdiag-exe-replicationstate-what-s-dfsr-up-to.aspx 

 ограничения (https://technet.microsoft.com/ru-ru/magazine/gg690154.aspx)
    Каждый сервер может быть членом не более 256 репликационных групп.
    В каждой репликационной группе может быть не более 256 реплицируемых папок.
    У каждого сервера может быть не более 256 подключений (например, 128 входящих и столько же исходящих).
    На каждом сервере произведение числа репликационных групп на число реплицируемых папок и на количество одновременно активных подключений не может превышать 1024.
    В каждой репликационной группе может быть не более 256 членов.
    На томе может размещаться не более 8 млн реплицируемых файлов, а на сервере может храниться не более 1 ТБ таких файлов.
    Максимальный размер файла — 64 ГБ.
    DFS-R не поддерживает связь с FRS.

EFS 2008R2

"сделано через жопу" - второе имя продуктов майкрософта:

-------------------------
Можно ли настроить так что бы сертификаты выдавались и хранились не локально в профиле пользователя а в центре сертификации и подтягивались при входе пользователя в систему, потому что нужно еще что бы данные были доступны нескольким пользователям домена.

нельзя.

https://social.technet.microsoft.com/Forums/ru-RU/c47d79e9-918e-4935-8564-3e98bd0d1667/-efs-?forum=defotherru
-------------------------

Performance Tuning Guidelines for Windows Server 2008 R2

Performance Tuning Guidelines for Windows Server 2008 R2: https://yadi.sk/d/KCpbvMDck693a

For File Servers, it offers details on the following settings:

    NtfsDisable8dot3NameCreation
    TreatHostAsStableStorage
    AsynchronousCredits
    Smb2CreditsMin and Smb2CreditsMax
    AdditionalCriticalWorkerThreads
    MaximumTunnelEntries
    SrvMaxThreadsPerQueue
    RequireSecuritySignature
    MaxMpxCt



PS
https://msdn.microsoft.com/en-us/library/dn529134.aspx

microsoft такой microsoft

2008R2: "No suitable default server credential exists on this system. This will prevent server applications that expect to make use of the system default credentials from accepting SSL connections. An example of such an application is the directory server. Applications that manage their own credentials, such as the internet information server, are not affected by this."

http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/Windows_Server_2008/Q_27532747.html

Verified Answer

The problem was solved by logging into our Domain Controller opening a Microsoft Management Console (Start > run > mmc)  The Certificates snap-in was added with the computer account option selected for the local computer.
From there, expand Certificates > Personal > Certificates.
What we saw was that the issued certificates were from a Certificate Authority that no longer existed.  New certificates were requested by right clicking on Certificates, under Personal in the list of folders.  Go to All Tasks > Request New Certificates.  Request the certificates that will replace the ones issued by the old Certificate Authority.  Once we had the new certificates, we backed up then deleted the old ones.


PS
что б не плодить нытьё.
Remove an obsolete DFS nameserver Windows 2008 and newer

Getting an error while removing an DFS namespace server


Readd the namespace server to the DFS Configuration using ADSIedit.
Use the correct way of removing an obsolete DFS root server using the correct command

и вот так всё у вас, строго через жопу.

PPS
https://social.technet.microsoft.com/Forums/windowsserver/en-US/0f1a131f-d657-4edd-b5d2-6d61f5ccbed1/how-can-i-remove-a-phantom-dfs-namespace-server

Запуск windows 10 (8.1) на VMWare 4.1

В конфигурацию машины, XYZ.vmx, добавить строки:

bios440.filename = "/full_path_to/bios.440.rom"
mce.enable = "TRUE"
cpuid.hypervisor.v0 = "FALSE"
vmGenCounter.enable = "FALSE"

bios.440.rom

PS
В результате возникают проблемы с хот кеями, нужно заранее в bios выставить правильный порядок загрузки.

PSS

Официально unsupported, минимальная версия 5.0 + патчи под 8-ку.

PSSS
Работает не шибко стабильно.

 PSSSS
"совсем охуельи блядьи" (с)

Personal address book / персональный каталог CUCM

Personal address book  aka  "персональный каталог" в CUCM
для 4.3 есть синхронизация с Windows Address Book (до win 7)

синхронизатор http://srv-ccm1/CCMPluginsClient/TabSyncInstall.exe, синхронизирует с "

%HOMEDRIVE%%HOMEPATH%\Application Data\Microsoft\Address Book\%USERNAME%.wab"

Update windows XP после 08.04.2014

Что бы получить обновления для Windows XP нужно внести в реестр изменение, благодаря которому система будет идентифицироваться не как Windows XP, а как Windows Embedded POSReady 2009 — встраиваемая операционная система для POS-терминалов, киосков и систем самообслуживания, основанная на Windows XP Service Pack 3.

В отличие от Windows XP, срок поддержки которой завершился 8 апреля, поддержка Windows Embedded POSReady 2009 будет продолжаться до 9 апреля 2019 года.



 Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]
"Installed"=dword:00000001

ASA, AAA Server, "users account has expired"

Юзер нормально регистрируется в AD в локальной сети и при этом не может авторизоваться в VPN через AAA ldap server, ошибка "users account has expired". Смена пароля, флажки unlock account результат не меняют.

Атрибут accountExpiresвыставлен в ненулевой значение:

#w32tm /ntte 2650184100000000000
3067342 17:00:00.0000000 - 07.02.9999 0:00:00 (local time)

Для нормальной работы должен быть 0

длинные имена файлов в windows shadow copy

Штатными средствами нельзя получить доступ в файлам в shadow copy с длинным полным именем (>260 символов).

Костыль от ms: http://blogs.msdn.com/b/adioltean/archive/2008/02/28/a-simple-way-to-access-shadow-copies-in-vista.aspx

Кратко:
1. получить список shadow копий: vssadmin list shadows
2.  найти нужный Shadow Copy Volume, выглядит как \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy567
3.Сделать симлинк на shadow copy диск, например mklink /d c:\sc \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy567\
4. Использовать человеческий файловый менеджер

Не единым LFS живем.

были, были подозрения, да.

LACP aggr: дохнет линк на win 2008 r2

Переодически неуловимо мигает линк на win 2008 r2 с последующим глухим зависанием "dns server" и отмиранием сервисов AD. Логин в консоль зависает на стадии Welcome, просто праздник.

На коммутаторе:

GigabitEthernet1/0/18 is up, line protocol is down (suspended)
 Hardware is Gigabit Ethernet, address is 0018.b976.0892 (bia 0018.b976.0892)
 ...
 Full-duplex, 100Mb/s, media type is 10/100/1000BaseTX
 ....
     484622169 packets input, 384313344920 bytes, 0 no buffer
     Received 98658 broadcasts (60468 multicasts)
     0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog, 60468 multicast, 0 pause input
     0 input packets with dribble condition detected
     950077212 packets output, 375801970276 bytes, 0 underruns
     0 output errors, 0 collisions, 2 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 PAUSE output
     0 output buffer failures, 0 output buffers swapped out



в логе: 5w3d: %EC-5-CANNOT_BUNDLE2: Gi1/0/18 is not compatible with Gi1/0/17 and will be suspended  (speed of Gi1/0/18 is 100M, Gi1/0/17 is 1000M)

Взбрыкивает судя по всему манегер агрегата BACS, после установки скорости порта на коммутаторе проблема решилась.

interface Port-channel8
description DC
switchport access vlan 8
!
interface GigabitEthernet1/0/17
description DC
switchport access vlan 8
speed 1000
duplex full
channel-protocol lacp
channel-group 8 mode active
spanning-tree portfast
!
interface GigabitEthernet1/0/18
description DC
switchport access vlan 8
speed 1000
duplex full
channel-protocol lacp
channel-group 8 mode active
spanning-tree portfast

Отправка письма с вложением с win машины.

--------------------------------------cut--------------------------------------
@echo off
echo Starting Spamming!

for /f "tokens=1-3 delims=. " %%a in ('date /t') do (set dt=%%c.%%b.%%a)
for /f "tokens=1-3 delims=: " %%a in ('echo %time%') do (set tm=%%a.%%b.%%c)
rem из общей кучи берем файлы с текущей датой.
set BackupDir=D:\MegaDir\%dt%*
set TempDir=c:\temp\

set email=user@local.domain

set backupfilename=%TempDir%Attach_MegaFiles_%dt%_%tm%.rar

rem echo Backup to file: %backupfilename%

"C:\Program Files\WinRAR\RAR.exe" a -m5 -mde %backupfilename% %BackupDir%

"C:\Program Files\Blat\Blat.exe" "C:\Program Files\Blat\Blat_eml1.txt" -charset windows-1251 -to %email% -s "You've Got Mail!" -attach %backupfilename%

echo on
echo delete olds files
echo forfiles /p %TempDir% /s /m *.* /d -14 /c "cmd /c del @file"

echo Backup Complete!
@echo off
--------------------------------------cut--------------------------------------

Blat - консольный win32/64 майлер, что весьма ценно для закронненых задач. Живет тут: http://www.blat.net/

Из минусов - корежит файлы с русскими именами. Анонимус говорит шо это излечимо настройками, но не говорит какими и как. В теле письма с кодировками все нормально.

Первый параметр - "C:\Program Files\Blat\Blat_eml1.txt" - это шаблон тела письма, просто текст в cp1251. Адрес smtp сервера, порт и адрес отправителя задаются один раз запуском с ключом -install.

Мелкий батничек для бекапа MySQL под вынью.

@echo off
echo Starting Backup of MySql Database

set BackupDir=c:\backups\

for /f "tokens=1-3 delims=. " %%a in ('date /t') do (set dt=%%c-%%b-%%a)
for /f "tokens=1-3 delims=: " %%a in ('echo %time%') do (set tm=%%a.%%b.%%c)

set backupfilename=%dt%_%tm%.sql

echo Backup to file: %backupfilename%

"C:\Program Files\MySQL\MySQL Server 5.5\bin\mysqldump.exe" --routines -u openfire -p72@FR3P openfire > "%BackupDir%openfire-%backupfilename%"
"C:\Program Files\WinRAR\Rar.exe" m -mde -ep "%BackupDir%openfire-%backupfilename%.rar" "%BackupDir%openfire-%backupfilename%"

echo on
echo delete olds files

forfiles /p %BackupDir% /s /m *.* /d -14 /c "cmd /c del @file"

echo Backup Complete!

Улыбнуло

ТЕХНОЛОГИЯ "JAVA" НЕ ПРЕДНАЗНАЧЕНА ДЛЯ УПРАВЛЕНИЯ ЯДЕРНЫМИ УСТАНОВКАМИ...
Windows98©License.txt

Кодировка по умолчанию в Outlook 2003

Outlook из пакета ms office, из коробки, все по умолчанию.

Меню Сервис -> Параметры -> вкладка Сообщение -> кнопка Язык -> внизу выпадающее меню "кодировка исходящих сообщений"

По умолчанию стоит KOI8-R, шоб вам сралось силикатным кирпичом.